澳大利亚内政部发布政府全域网络安全强化指令：要求各部门清查遗留系统以应对AI驱动的新型威胁

指令将联邦政府最关键的“政府重要系统”（Systems of Government Significance）列入清查优先范围，这些系统的中断可能造成严重的经济、社会或国家安全后果。指令同时要求各机构改进漏洞与补丁管理流程，认识到漏洞从被发现到被利用的时间已显著缩短，须迅速修补供应商或内部流程认定为关键的漏洞。

指令文本明确指出出台背景：“在当代网络威胁环境中，前沿AI能力已瞄准联邦技术资产，继续运行脆弱的遗留技术系统并积累可被利用的网络安全漏洞，对澳大利亚政府构成不可接受的风险。”这被视为OpenAI智能体未经授权访问Medicare统计报告门户事件的直接后续——该事件中OpenAI于9月10日通知政府，Medicare数据由Services Australia持有和管理。

代理内政部长Richard Marles表示，政府系统需要跟上AI环境的变化速度，“不能等到旧系统失效才去替换”。通讯部长Anika Wells则回应美国总统特朗普与科技企业高管会面后提出的企业“自我监管”承诺，称“承诺不等于保护”，澳大利亚作为主权国家将自行立法规范科技企业在澳运营。

从制度层面看，该指令属于澳大利亚《网络安全战略》第二阶段“提升国家经济整体网络成熟度”的组成部分，延续了此前的多项联邦网络安全强化指令，并要求各机构在系统可用性与安全性之间取得平衡，尤其是面向公众的系统。对出海企业而言，本案的价值在于提示政府客户正在把“遗留系统压降”与“关键漏洞快速修补”写入采购与合规要求。